Política de Privacidad

1. Introducción

Bienvenido a Spot Imovax Pip (“nosotros”, “nos”, “nuestro” o “la Plataforma”). Estamos plenamente comprometidos con la protección de su privacidad y la seguridad de su información personal. Esta Política de Privacidad explica de forma clara cómo recopilamos, utilizamos, divulgamos, almacenamos y protegemos sus datos cuando accede o utiliza nuestro sitio web, aplicaciones móviles y servicios relacionados (en conjunto, los “Servicios”).

Al acceder o utilizar Spot Imovax Pip, usted reconoce haber leído, comprendido y aceptado las prácticas descritas en esta Política de Privacidad. Si no está de acuerdo con estos términos, le rogamos que deje de utilizar nuestros Servicios de inmediato.

Esta Política de Privacidad cumple con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea y la normativa española de protección de datos aplicable.

2. Información que recopilamos

Recopilamos distintos tipos de información para ofrecer, mantener, mejorar y proteger nuestros Servicios:

2.1 Información personal que usted proporciona

Cuando se registra para crear una cuenta, recopilamos:

• Información de identidad: Nombre completo, fecha de nacimiento, género, dirección de residencia
• Información de contacto: Dirección de correo electrónico, número de teléfono, dirección postal
• Información financiera: Datos de cuenta bancaria, información de tarjetas de pago, historial de transacciones
• Documentos de verificación: Documento de identidad oficial (pasaporte, DNI), justificante de domicilio (facturas, extractos bancarios)
• Credenciales de cuenta: Nombre de usuario, contraseña, preguntas y respuestas de seguridad

2.2 Información recopilada automáticamente

Cuando utiliza nuestros Servicios, recopilamos automáticamente:

• Información del dispositivo: Dirección IP, tipo y versión del navegador, sistema operativo, identificadores del dispositivo
• Datos de uso: Páginas visitadas, funciones utilizadas, tiempo empleado en cada página, patrones de clics, grabaciones de sesión
• Datos de ubicación: Ubicación geográfica aproximada basada en la dirección IP
• Cookies y tecnologías de seguimiento: Cookies de sesión, cookies persistentes, balizas web, etiquetas de análisis (consulte nuestra Política de Cookies para más detalles)

2.3 Información de terceros

Podemos recibir información sobre usted procedente de:

• Servicios de verificación de identidad: Proveedores externos para el cumplimiento de KYC (Conozca a su Cliente)
• Procesadores de pago: Confirmación de transacciones e información sobre el estado de los pagos
• Plataformas de criptoactivos: Actividad de trading y saldos de cuenta (mediante conexiones API seguras que usted autoriza)
• Proveedores de análisis: Estadísticas de uso agregadas y métricas de rendimiento

3. Cómo utilizamos su información

Utilizamos la información recopilada para los siguientes fines:

• Prestación del servicio: Crear y gestionar su cuenta, ejecutar operaciones, procesar pagos y ofrecer las funcionalidades de la plataforma
• Verificación de identidad: Cumplir con las obligaciones de prevención de blanqueo de capitales y financiación del terrorismo
• Soporte al cliente: Responder a consultas, resolver incidencias y prestar asistencia
• Seguridad y prevención de fraude: Detectar, prevenir e investigar actividades sospechosas, accesos no autorizados y transacciones fraudulentas
• Mejora de la plataforma: Analizar patrones de uso, desarrollar nuevas funciones y optimizar la experiencia del usuario
• Comunicación: Enviar notificaciones de cuenta, alertas de seguridad, actualizaciones y materiales promocionales (con su consentimiento)
• Cumplimiento legal: Cumplir con requisitos normativos, responder a solicitudes legales y hacer cumplir nuestros Términos y Condiciones
• Investigación y análisis: Realizar estudios de mercado y generar estadísticas (utilizando datos anonimizados)

4. Base legal del tratamiento (cumplimiento RGPD)

Para usuarios en el Espacio Económico Europeo, tratamos los datos personales según:

• Necesidad contractual: Tratamiento necesario para cumplir nuestro acuerdo con usted
• Obligación legal: Cumplimiento de normativas contra el blanqueo de capitales, obligaciones fiscales e informes financieros
• Intereses legítimos: Prevención de fraude, mejoras de seguridad y análisis de negocio (siempre equilibrados con sus derechos)
• Consentimiento: Comunicaciones de marketing y recogida de datos opcionales (que puede retirar en cualquier momento)

5. Cómo compartimos su información

No vendemos, alquilamos ni comerciamos con su información personal. Sin embargo, podemos compartir sus datos con:

5.1 Proveedores de servicios

Proveedores externos que realizan servicios en nuestro nombre, entre ellos:

• Procesadores de pago (para el procesamiento de transacciones)
• Proveedores de alojamiento en la nube (para almacenamiento de datos e infraestructura de servidores)
• Servicios de verificación de identidad (para el cumplimiento de KYC)
• Plataformas de correo y comunicación (para notificaciones)
• Herramientas de análisis y monitorización (para el seguimiento del rendimiento)

Todos los proveedores de servicios están contractualmente obligados a proteger sus datos y a utilizarlos únicamente para los fines especificados.

5.2 Autoridades reguladoras y judiciales

Cuando la ley lo requiera, podemos divulgar información a:

• La Agencia Española de Protección de Datos (AEPD)
• Autoridades competentes en materia de prevención de blanqueo de capitales
• Organismos de aplicación de la ley (en respuesta a solicitudes legales válidas)
• Autoridades fiscales (para obligaciones de declaración)

5.3 Transferencias empresariales

En caso de fusión, adquisición o venta de activos, su información podrá transferirse a la entidad adquirente, siempre bajo las mismas protecciones de privacidad establecidas en esta política.

6. Seguridad de los datos

Aplicamos medidas de seguridad estándar del sector para proteger su información:

• Cifrado: Todas las transmisiones de datos utilizan cifrado SSL/TLS; los datos sensibles en reposo se cifran con AES-256
• Controles de acceso: Controles de acceso basados en roles que limitan el acceso de los empleados a los datos personales
• Autenticación de dos factores (2FA): Disponible para todas las cuentas de usuario
• Auditorías de seguridad periódicas: Pruebas de penetración y evaluaciones de vulnerabilidades realizadas por terceros independientes
• Infraestructura segura: Datos almacenados en centros de datos certificados ISO 27001 con controles de seguridad física
• Respuesta a incidentes: Procedimientos completos de notificación de brechas en vigor

Aunque nos esforzamos por proteger su información, ningún método de transmisión o almacenamiento es 100 % seguro. Los usuarios son responsables de mantener la confidencialidad de sus credenciales de cuenta.

7. Retención de datos

Conservamos la información personal durante el tiempo necesario para cumplir los fines descritos en esta Política de Privacidad, salvo que la ley exija o permita un período más largo:

• Cuentas activas: Datos conservados mientras su cuenta permanezca activa
• Cuentas cerradas: Registros de verificación de identidad conservados durante 5 años
• Registros de transacciones: Conservados durante 5 años para informes financieros y cumplimiento fiscal
• Comunicaciones: Consultas de soporte conservadas durante 3 años
• Datos de marketing: Eliminados en un plazo de 90 días tras la retirada del consentimiento

8. Sus derechos de privacidad

De acuerdo con la normativa de protección de datos aplicable, usted tiene los siguientes derechos:

• Acceso: Solicitar una copia de los datos personales que tenemos sobre usted
• Rectificación: Solicitar la corrección de datos inexactos o incompletos
• Supresión: Solicitar la eliminación de sus datos personales (sujeto a requisitos legales de conservación)
• Oposición: Oponerse al tratamiento de sus datos con fines de marketing
• Portabilidad: Solicitar la transferencia de sus datos a otro proveedor (cuando sea técnicamente viable)
• Limitación: Solicitar la limitación temporal del tratamiento en determinados casos
• Retirada del consentimiento: Retirar el consentimiento otorgado en cualquier momento

Para ejercer estos derechos, póngase en contacto con nosotros en [email protected]. Responderemos en un plazo de 30 días desde la recepción de su solicitud.

9. Transferencias internacionales de datos

Su información puede transferirse y procesarse en países fuera del Espacio Económico Europeo. Garantizamos una protección adecuada mediante:

• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea
• Medidas de salvaguarda adecuadas reconocidas por la normativa vigente
• Acuerdos de tratamiento de datos con todos los proveedores internacionales

10. Privacidad de los menores

Spot Imovax Pip no está dirigido a personas menores de 18 años. No recopilamos de forma consciente información personal de menores. Si descubrimos que un usuario es menor de edad, eliminaremos inmediatamente su cuenta y los datos asociados.

11. Actualizaciones de esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología, requisitos legales o operaciones empresariales. Los cambios importantes se comunicarán por correo electrónico o mediante un aviso destacado en nuestro sitio web con al menos 30 días de antelación.

El uso continuado de los Servicios tras la entrada en vigor de los cambios implica la aceptación de la Política de Privacidad actualizada.

12. Contacto

Si tiene preguntas, dudas o reclamaciones sobre esta Política de Privacidad o nuestras prácticas de tratamiento de datos, puede contactarnos en:

Delegado de Protección de Datos
Spot Imovax Pip
Email: [email protected]
Teléfono: +34 993 383 566
Dirección: Calle Gran Vía 28, 28013 Madrid

Si no queda satisfecho con nuestra respuesta, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).